年齢確認の未来：あなたの顔はデバイスから決して離れることがない

世界中で年齢確認が法制化されつつある。もはや問題は、プラットフォームが年齢を確認するかどうかではなく、収集した顔データがどう扱われるか――そしてそもそも収集する必要があるのかどうか、という点にある。

Incode Technologies 創業者兼CEO、リカルド・アンパー

現在、世界中で30件以上の年齢確認に関する法律が施行されている。英国では「オンライン安全法」に基づく「極めて効果的な」年齢確認要件が施行されており、2027年春には16歳未満のソーシャルメディアへのアクセス制限が導入される予定だ。

オーストラリアの16歳未満に関する規制は12月に発効し、政府は初期段階での違反事例が相次いだことを受け、最高罰金を2倍の9,900万豪ドルに引き上げる意向を示している。ブラジルの「デジタルECA」は2026年3月に施行され、現在では米国の半数の州が何らかの形の年齢確認を義務付けている。

顔による年齢推定は、規制を遵守するための最も利用しやすい方法の一つとして台頭している。政府発行の身分証明書もデータベース照会も不要であるため、提示できる書類を持たない人を含め、あらゆる年齢層のユーザーにとって実用的な手段となっている。

規制市場において、Incode社のデータによると、ユーザーは他の年齢確認方法と比較して10回中8回、この手法を選択している。しかし、この手法では、人々が最も共有をためらうものの一つである「顔」の提供が求められる。そしてこれまで、ほぼすべての実装が同じ方式で動作してきた――顔を撮影し、サーバーに送信し、そこで推定処理を行うというものである。

サーバーベースの年齢推定における問題点

これまでの実績から、特にサードパーティの技術スタックに依存しているベンダーにとって、これがなぜますます大きなリスクとなっているかが明らかになっています。アイデンティティ・セフト・リソース・センター（Identity Theft Resource Center）の「2025年年次データ侵害報告書」によると、米国では昨年、3,322件のデータ侵害が記録されました。これは過去最高であり、5年間で79％の増加となります。一方、同期間におけるサプライチェーン関連の侵害件数は2倍に増加しました。

同センターの調査によると、消費者の63％が生体認証データの収集について深刻な懸念を表明していることが判明した。

一方、攻撃の拡大ペースは防御策の強化を上回っている。Incodeは、自社プラットフォームで処理された70億件以上の本人確認データを通じて、AIエージェントの力を借りて行われる「エージェント型詐欺」の増加を追跡している。

2024年、エージェント型詐欺は詐欺試行全体の3％を占めていました。2026年第1四半期には40％に達し、Incode社は今後18ヶ月以内に90％を超えると予測しています。

「ポリシーによるプライバシー」対「アーキテクチャによるプライバシー」

業界の標準的な回答は、プライバシーポリシー、すなわち生体認証データを慎重に取り扱い、確認作業終了後に削除するという書面による約束でした。

ポリシーは法的文書であり、セキュリティ対策そのものではありません。情報漏洩や内部関係者による不正、あるいはセキュリティが侵害されたベンダーを阻止することはできず、事後に責任の所在を明確にすることしかできません。

「アーキテクチャによるプライバシー」はこれとは異なるアプローチです。機密データにそもそもアクセスできないようにシステムを構築するのです。顔が送信されなければ、傍受されることもありません。

保存されなければ、漏洩することもありません。ユーザーは誰かの言葉を信じる必要はありません。プライバシーは単なる約束ではなく、アーキテクチャ上の事実となるのです。

2つの部分からなる1億ドルの取り組み

先月、AIを活用した本人確認および不正防止の分野をリードするIncode Technologiesは、プライバシー保護型本人確認インフラの推進に向けた1億ドルの投資を発表した。これと並行して、P2P（ピア・ツー・ピア）による不正防止連携のためのプライバシー強化暗号ソリューションを専門とするIdentiq社の買収も発表した。

この資金は、デバイス上での処理能力の強化、プライバシー強化技術の継続的な研究開発、およびエンジニアリングリソースとグローバル展開の拡大に充てられる。

その2週間後、最初の製品が公開された。7月にリリースされた「On-Device Age Estimation」は、Incodeの独自モデルが初めてユーザーの端末上で完全に実行されるものとなった。

これらはいずれも、創業時に定められたアーキテクチャ上の決定に端を発している。すなわち、生体認証データへの人的アクセスではなくAIによる検証、ユーザー自身の端末への処理の移行、そしてデータを公開することなく機能するように設計された不正防止連携である。

第1部：顔がデバイスから決して外に出ない年齢確認

「On-Device Age Estimation」は、Incodeの2つのモデル――顔の年齢推定と、写真やディープフェイク、再生された動画ではなく、生身の人間がカメラの前にいることを確認するパッシブ生体検知――を、ユーザーのスマートフォン、タブレット、またはノートパソコン内で直接実行します。 顔の分析はローカルで行われ、データは送信も保存もされません。

送信されるのは結果のみ、つまりユーザーがプラットフォームの年齢要件を満たしているかどうかです。何らかの理由で確認が完了できない場合、ユーザーにはプラットフォームが選択した別の認証方法が自動的に提示されます。

これを実現するためには、モデルのサイズを縮小する必要がありました。Incode社は「ナレッジディスティレーション」という技術を用いて、両モデルを元のサイズの約10分の1まで圧縮しました。これは、コンパクトなモデルを学習させ、はるかに大規模で高精度なモデルの判定結果を再現させる手法です。

その結果得られたモデルは、特別なハードウェアを必要とせず、一般的なブラウザやアプリ内で、幅広いデバイス上で実行できるほど小型化されています。

顔の分析はユーザー自身のデバイス上で行われるため、Incodeやクライアントプラットフォームが生体認証データや顔画像にアクセスする技術的な手段は存在しません。平たく言えば、ユーザーが自身の年齢を証明する一方で、顔データはデバイス内に留まるのです。

そもそも、なぜサーバーにデータが送信されるのでしょうか？

ごまかしが容易な年齢確認では、誰の安全も守れません。 デバイスだけでは完全に排除できないのが、セッションそのものへの改ざんです。例えば、カメラ映像の注入や、デバイスの改ざんなどです。Incodeのサーバーサイド層は、セッションのメタデータ（セッションが発生した日時や方法、デバイスや接続の特性など）を分析し、注入攻撃や改ざんを検出します。

そのデータには顔や生体認証情報は一切含まれておらず、不正検知とセッションの完全性を確保するために存在します。

これがなければ、未成年者が成人として、あるいは成人が未成年者として偽装される可能性があり、その結果、安全性やコンプライアンスの観点から全く意味をなさなくなってしまいます。

これらの防御機能には、そのデータが生成された環境の記録が含まれています。10年以上にわたり、Incodeのモデルは、オンライン上で最も攻撃を受けやすい環境――銀行、フィンテック、医療、および詐欺師たちが毎日ディープフェイク、インジェクション攻撃、再生動画を仕掛けてくるその他のハイリスクなサービス――で稼働してきました。

Incodeのセキュリティ層は、ディープフェイク、 インジェクション攻撃、リプレイ攻撃、物理的ななりすまし――これらすべてにおいて99％のなりすまし検知率を達成しています。これは、米国の大手銀行トップ10のうち8行が信頼を寄せるのと同じなりすまし対策基準であり、2026年にはIncodeのプラットフォーム全体で100万件以上の顔関連攻撃を検知しました。

「On-Device Age Estimation」は、端末内での年齢推定機能とこれらの防御機能を組み合わせた、エンタープライズ向けとして初めて提供されるソリューションです。同社は、この組み合わせが、世界中のプラットフォームにおける年齢確認の基準を一新できると確信しています。

第2部：データを共有せずに協力して不正と戦う

この取り組みの第2部は、別のリスク、すなわち金融機関間の不正情報共有のあり方に焦点を当てています。詐欺師たちは金融機関の境界を越えて連携していますが、彼らに対抗する金融機関は通常、単独で対応しており、各機関が把握できる脅威データはごく一部に留まっています。

従来の解決策――機関間で顧客データを統合すること――は、ある問題を解決する一方で、別の問題を悪化させてしまいます。中央集約型のデータレイクは、まさにデータ侵害の統計が示すような標的そのものです。

Identiqは10年近くを費やし、5,000万ドル以上を投じて、顧客データを第三者に一切開示することなく、組織間で不正の兆候を共有できる、特許取得済みのプライバシー強化技術を開発しました。

中央集約型のデータレイクも、データブローカーも存在しません。

Incodeのプラットフォームに統合されたこの技術は、年間数十億件の検証処理を実現すると見込まれており、プラットフォームの機能にネットワーク詐欺インテリジェンスを追加することになります。

「すべての金融機関が私たちに同じ懸念を共有していました。それは、『顧客データの管理権を放棄することなく、どのようにして共同で不正と闘うか』というものです」と、Identiqの共同創業者兼CEOであるItay Levy氏は述べています。

「Identiqは、まさにその問いに対する答えを構築しました。Incodeの一員として、その答えは今や、膨大な量のユーザーデータを扱うあらゆる組織が利用できるようになりました。」

基準は今まさに策定されつつある

圧力は両方向からかかっています。規制は拡大し続けており、ユーザーはそれに応えるため、プライバシーを保護する方法をますます求めています。一方、規制当局は、どの年齢確認方法が有効とみなされるかを積極的に決定しており、まさに今が基準が確立される時期となっています。

この局面に臨むIncodeの立場は、単なるロードマップではなく、実績として確立されたものです。SOC 2 Type 2、ISO/IEC 27001、HIPAAコンプライアンス認証、FedRAMP Ready、Age Check Certification Scheme（ACCS）、Kantara IAL2コンポーネントサービス・トラストマークを網羅するコンプライアンスプログラム； これまでに70億件以上の信頼性チェックを処理しており、現在では、顔画像がデバイス外に出ることのない製品を提供するとともに、データをプールすることのない不正防止連携を実現しています。

「私たちは常に、プライバシーと不正防止はトレードオフではなく、同じ問題の一部であり、共に解決するか、あるいは全く解決しないかのどちらかだと信じてきました」と、Incodeの創業者兼CEOであるリカルド・アンパー氏は述べています。

「年齢確認は世界中で法制化が進んでいます。私たちの役割は、年齢を証明する際にユーザーに課す負担を可能な限り最小限に抑えるために、できる限りのことを行うことです。」

Incodeの「オンデバイス年齢推定」をお試しください

「On-Device Age Estimation」が、ユーザーの顔が端末の外に出ることなく、プラットフォームが年齢確認要件を満たすことを可能にする仕組みをご覧ください。また、チーム向けのデモンストレーションを予約するには、incode.com/privacyへアクセスしてください。

Incodeによる提供・執筆。